<?php
 include("conexion.php");
 //login
 if (!empty($_POST)) {
 	$usuario = mysqli_real_escape_string($conexion,$_POST['user']);
 	$password = mysqli_real_escape_string($conexion,$_POST['pass']);
    $Password_encriptada = sha1($Password);
    $sql="SELECT idusuario FROM usuarios WHERE usuario='$usuario' AND password = '$Password_encriptada' ";
    $resultado = $conexion->query($sql);
    $rows = $resultado->num_rows;
    if ($rows > 0) {
    	$row = $resultado->fetch_assoc();
    	$_SESSIONS['id_usuario'] = $row['idusuario'];
    	header("location: admin.php");
    }else{
echo "<script>

	alert ('Usuario o Password incorrecto');
	window.location = 'index.php';
	</script>";

    	}
    }

 //Registar usuario
 if (isset($_POST["registrar"])) {
 	$nombre = mysqli_real_escape_string($conexion,$_POST['nombre']);
 	$correo = mysqli_real_escape_string($conexion,$_POST['correo']);
 	$usuario =mysqli_real_escape_string($conexion,$_POST['user']);
 	$password = mysqli_real_escape_string($conexion,$_POST['pass']);
 	$password_encriptada = sha1($password);
 	$sqluser = "SELECT idusuario FROM usuarios
 	                             WHERE usuario = '$usuario' ";
$resultadouser =$conexion->query($sqluser);

$filas= $resultadouser->num_rows;

if ($filas > 0) {
	echo "<script>

	alert ('El usuario ya existe');
	window.location = 'index.php';
	</script>";
}else{
	//insertar informacion del usuario
	$sqlusuario = "INSERT INTO usuarios(Nombre,Correo,Usuario,Password)
	VALUES ('$nombre','$correo','$usuario',
	'$password_encriptadas')";
	$resultadousuario = $conexion->query($sqlusuario);
	if ($resultadousuario > 0) {
		echo "<script>

	alert ('Registro Exitoso');
	window.location = 'index.php';
	</script>";
}else{echo "<script>

	alert ('Error al Registrar');
	window.location = 'index.php';
	</script>";
      }
   }
}
?>